Wie roeteer tussen jou terreine: laag 2- of laag 3-VPN?

Bestel ’n verskaffer-VPN en iemand eindig uiteindelik as eienaar van interterrein-roetering, of jy daardie eienaar genoem het of nie. Teken vir ’n laag 2-oordrag en die verskaffer lewer ’n pyp terwyl jou roeteerders die aangrensing vorm; teken vir ’n laag 3-diens en die verskaffer dra jou prefikse binne sy eie roeteringskonteks. Albei is wettige produkte met verskillende oproepverhale. Stap deur die bestelling van die kwotasie tot die eerste aanvaardingstoets, en die keuse hou op om abstrak te wees.

Begin met die oordragvorm, nie die topologiedia nie

Elke verskaffer stuur uiteindelik ’n vorm wat vra wat hy aan jou moet oorhandig: ’n pseudodraad, ’n multipunt-Ethernet-segment of ’n geroteerde aansluiting op ’n gedeelde diensrand. Daardie enkele antwoord besluit meer as enige diagram in die verkoopsaanbieding, want dit bepaal waar jou verantwoordelikheid begin.

’n Punt-tot-punt-pseudodraad is een stroombaan tussen twee aansluitings, en ’n multipunt-Ethernet-diens verbind verskeie terreine in een uitsaaidomein. Hulle lyk soortgelyk op ’n diagram en gedra hulle heeltemal anders sodra ’n lus of ’n uitsaaistorm betrokke is. Bevestig watter een aangebied word voordat jy adressering beplan.

Produkname beslis dit nie. ’n MPLS-etiket, ’n donkervesel-oordrag en ’n internetgebaseerde oorlegging kan almal ’n privaatnetwerk genoem word, en die raamwerkdokumente beskou die diensmodel en die klant-verskaffer-verdeling as die ding wat gedefinieer moet word. Vra vir die aansluitingsemantiek op skrif en lees dit dan in gewone woorde aan jou eie span terug.

Lees wat op die ingebruiknemingsdag aangekom het

Kyk op die ingebruiknemingsdag na die koppelvlak wat jy gekry het voordat jy enigiets daarbo configureer. ’n Geroteerde laag 3-aansluiting verskyn gewoonlik as ’n poort met ’n klein punt-tot-punt-subnet of ’n volgende hop wat jy moet bereik. ’n Laag 2-aansluiting verskyn as ’n skakel wat rame verwag, so jou eerste nuttige opdrag is ’n brug- of buurtoets eerder as ’n roetesoektog.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Daardie vier reëls sê vir jou in watter wêreld jy is. ’n Verstekroete wat na ’n verskafferadres wys beteken die verskaffer roeteer vir jou. ’n Koppelvlak met geen nuttige laag-3-adres maar ’n gevulde brug beteken jy word verwag om te roeteer, en enige ontbrekende prefiks is joune om reg te maak.

’n Skynbaar promisku link kan ook beteken die oordrag is gemerk, so bevestig die VLAN-ooreenkoms voordat jy die stroombaan blameer. Gedupliseerde MAC-adresse oor ’n multipunt-diens is ’n ontwerpsimptoom, nie ’n verskafferfout nie.

Wys een eienaar per objek toe voor die eerste prefiks

Stap deur die objeklys en sê die naam van die span wat elkeen besit hardop. Klantprefikse en die advertensies tussen terreine. Die aangrensing of diensidentifiseerder wat die verhouding met die verskafferrand vorm. Wie lusse breek, en wie ingestem het om in een wyer uitsaaidomein te leef. Waar die MTU-plafon sit, hoe foute opgemerk word, en hoe diens terugkeer. Toegangsbeleid, plus enige enkripsie wat die diens nie insluit nie.

Daardie lys is kort omdat dit die deel is wat tydens ’n voorval breek. As twee spanne albei glo hulle besit roetebeleid, lewer ’n onderbreking twee botsende veranderinge in dieselfde uur. As nie een dit besit nie, oorleef die eerste asimmetriese pad totdat ’n klant dit rapporteer.

’n Geroteerde diens gee jou gewoonlik ’n BGP- of statiese grens, so jou kant het ’n sessietoestand nodig wat jy kan lees: birdc show protocols of die ekwivalent op jou roeteerder vertel jou of die aangrensing op is, en die tellers vertel of dit net tydens werksure fladder. ’n Laag 2-oordrag gee jou geen sulke sein nie, en daarom moet die klant ’n eksplisiete bereikbaarheidstoets besit.

Stap deur die foutgeval vir een terrein

Skryf die aanvaardingstoets voordat die diens in werking tree: laat een terreinaansluiting val en teken op wat elke span sien. Op ’n laag 3-diens onttrek die verskaffer bereikbaarheid vir daardie terrein se prefikse, jou sessie log die onttrekking, en die oorblywende terreine hou hul paaie. Op ’n laag 2-diens gaan die stroombaan af, jou roeteringsprotokol merk ’n dooie buur op, en dieselfde konvergensie hang heeltemal van jou tydhouers af.

Herstel die skakel en kyk na die tweede helfte van die geval, want verouderde toestand is die gewone oorblyfsel. Bevestig die aangrensing keer terug, die prefikse kom terug met die verwagte eienskappe, en geen tydelike statiese roete bly in die tabel van die voorval oor nie.

Toets ook die vervelige fout: ’n enkele terrein wat sy verkeer verdubbel. Op ’n geroteerde oordrag kan jy per-prefiks-tellers sien; op ’n oorbrugde een sien jy dalk net koppelvlakdeurvoer, wat jou laat raai watter gasheer verantwoordelik is.

Wat die kontrak nie koop nie

’n Laag 2- of laag 3-etiket sê niks oor latensie, ’n toegewyde ruggraat of enkripsie nie. Dit is afsonderlike verbintenisse, en beskikbaarheidsyfers impliseer nie een daarvan nie. Lees die diensooreenkoms vir wat belowe word en behandel alles anders as ’n aanname wat jy moet toets.

As jou vereiste ’n punt-tot-punt-aansluiting tussen twee klantroeteerders is, pas ’n laag 2-diens sonder om die verskaffer te vra om jou interne roetering te bestuur. As jou vereiste baie terreine met afsonderlike subnette en ’n klein bedryfspan is, verwyder ’n geroteerde diens gewoonlik werk wat jy andersins sou besit.

Nie een is ’n verstek nie. Gaan na toestelondersteuning vir die enkapsulering, die werklike verkeersverhoudings tussen terreine, die oortolligheidsmodel, en of jou span die deel kan bedryf wat hy pas aanvaar het. Skryf dan die eienaarname in die runbook, want dit is die enigste deel van die besluit wat personeelveranderinge oorleef.